วิธีการของการอนุมัติหลายปัจจัย (Multi-factor Authorization)
MFA เป็นคุณสมบัติการยืนยันตัวตนที่ช่วยให้ผู้ใช้เข้าถึงแอปพลิเคชัน บัญชี หรือเว็บไซต์เฉพาะได้หลังจากแสดงหลักฐานยืนยัน 2 อย่างขึ้นไป อีกนัยหนึ่งคือวิธีการเพื่อให้แน่ใจว่าบุคคลที่พยายามล็อกอินเข้าบัญชีเป็นเจ้าของบัญชีจริง
MFA เป็นที่รู้จักกันดีในการเพิ่มการป้องกันอีกชั้นหนึ่ง และทำให้บุคคลที่ไม่ได้รับอนุญาตยากขึ้นในการเข้าถึงเครือข่ายหรือฐานข้อมูล การนำโซลูชัน MFA ที่แข็งแกร่งมาใช้ทันทีจะรักษาความปลอดภัยข้อมูลและทรัพยากร IT ต่อการขโมยข้อมูลส่วนตัว การปลอมแปลงบัญชี และฟิชชิง
มีวิธีการของการอนุมัติหลายปัจจัย ดังนี้:
วิธีการ "Push" ผ่านแอปพลิเคชันมือถือ
วิธีที่นิยมที่สุดในการรับปัจจัยที่สองคือผ่านการ "Push" ไปยังแอปพลิเคชันบนอุปกรณ์มือถือ มีแอปพลิเคชันยืนยันตัวตนฟรีหลายตัวที่ติดตั้งง่ายและใช้งานง่ายสำหรับการยืนยันตัวตน
ข้อดีหลักของวิธีนี้คือ โจมตีไม่เพียงต้องเจรจารหัสผ่าน แต่ยังต้องเข้าถึงอุปกรณ์มือถือทางกายภาพและสามารถล็อกอินเข้าอุปกรณ์นั้นได้
การยืนยันตัวตนแบบอิงความเสี่ยง (Risk-based Authentication)
บางครั้งเรียกว่าการยืนยันตัวตนหลายปัจจัยแบบปรับตัว (Adaptive MFA) วิธีนี้รวมการยืนยันตัวตนแบบปรับตัวและอัลกอริทึมที่คำนวณความเสี่ยงและสังเกตองค์ประกอบของคำขอล็อกอินที่แน่นอน วัตถุประสงค์คือลดการล็อกอินซ้ำซ้อนและเพิ่มเวิร์กโฟลว์ที่เป็นมิตรกับผู้ใช้
สำหรับผู้ใช้ที่มีการล็อกอินหลายระบบ การยืนยันตัวตนแบบอิงความเสี่ยงสามารถเป็นตัวประหยัดเวลาสำคัญ แต่ต้องการซอฟต์แวร์ที่เข้าใจว่าผู้ใช้โต้ตอบกับระบบอย่างไร และความรู้ IT เพื่อปรับใช้และจัดการ
การยืนยันตัวตนแบบอิงตำแหน่งและเวลา (Location-based and Time-based)
ระบบยืนยันตัวตนสามารถใช้ GPS พารามิเตอร์เครือข่าย และข้อมูลเมตาสำหรับโครงสร้างที่ใช้งาน รวมถึงการระบุอุปกรณ์สำหรับ MFA การยืนยันตัวตนแบบปรับตัวเชื่อมโยงจุดข้อมูลเหล่านี้กับข้อมูลผู้ใช้ในอดีตหรือที่ขึ้นอยู่กับกัน
ปัจจัยเหล่านี้มีข้อได้เปรียบคือทำงานในพื้นหลัง ต้องการอินพุตจากผู้ใช้น้อย ซึ่งหมายถึงไม่ขัดขวางประสิทธิภาพการทำงาน แต่ต้องการซอฟต์แวร์และความเชี่ยวชาญ จึงมักเหมาะสำหรับองค์กรขนาดใหญ่ที่มีทรัพยากรจัดการ
วิธีรหัส SMS (SMS Code Method)
วิธีนี้ก็ต้องการอุปกรณ์มือถือ แต่ไม่ต้องการแอปพลิเคชัน จึงทำงานกับโทรศัพท์ที่ไม่ใช่สมาร์ทโฟนได้ หากเปิดใช้งานวิธี MFA นี้ เมื่อล็อกอินด้วยชื่อผู้ใช้และรหัสผ่าน เซิร์ฟเวอร์บัญชีจะส่งข้อความข้อความพร้อมรหัสครั้งเดียวไปยังโทรศัพท์มือถือ ผู้ใช้จะพิมพ์รหัสนั้นเข้าไปในเว็บไซต์หรือพอร์ทัลอุปกรณ์ที่กรอกรหัสผ่าน
โทเค็นทางกายภาพ (Physical Token)
โทเค็นทางกายภาพเป็นอุปกรณ์ขนาดเล็กที่สร้างรหัสในลักษณะเดียวกับแอปพลิเคชันยืนยันตัวตนบนมือถือ ทำงานได้ดีเช่นกัน แต่มีข้อเสียคือต้องดูแลอุปกรณ์เพิ่มเติมอีกชิ้นหนึ่ง
